http和https的區(qū)別-和優(yōu)缺點(diǎn)

1. http 的URL 以http:// 開(kāi)頭，https以https:// 開(kāi)頭。

2. http 標(biāo)準(zhǔn)端口是80 ，https是443。

3.https 協(xié)議需要到ca申請(qǐng)證書(shū)，http不需要。

4.http 是超文本傳輸協(xié)議，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協(xié)議。

5.http 的連接很簡(jiǎn)單,是無(wú)狀態(tài)的，https協(xié)議是由SSL+http協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議 要比http協(xié)議安全。

優(yōu)點(diǎn)：

1.  通過(guò)證書(shū)可以更信任服務(wù)器。

2.  更安全，防篡改。

缺點(diǎn)：

1.  https 需要證書(shū)。

2.  因?yàn)閷?duì)傳輸進(jìn)行加密，會(huì)一定程度增加cpu消耗。

3.  由于https 要還密鑰和確認(rèn)加密算法的需要，所以首次建立連接會(huì)慢一些。

4.  帶寬消耗會(huì)增加。

超文本傳輸協(xié)議

超文本傳輸協(xié)議（HTTP，HyperText Transfer Protocol)是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)傳輸協(xié)議，所有的WWW文件都必須遵守這個(gè)標(biāo)準(zhǔn)。設(shè)計(jì)HTTP最初的目的是為了提供一種發(fā)布和接收HTML頁(yè)面的方法。

1960年美國(guó)人Ted Nelson構(gòu)思了一種通過(guò)計(jì)算機(jī)處理文本信息的方法，并稱之為超文本（hypertext），這成為了HTTP超文本傳輸協(xié)議標(biāo)準(zhǔn)架構(gòu)的發(fā)展根基。Ted Nelson組織協(xié)調(diào)萬(wàn)維網(wǎng)協(xié)會(huì)（World Wide Web Consortium）和互聯(lián)網(wǎng)工程工作小組（Internet Engineering Task Force ）共同合作研究，最終發(fā)布了一系列的 RFC，其中著名的RFC 2616定義了HTTP 1.1。

HTTPS

HTTPS（全稱：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全為目標(biāo)的 HTTP通道，簡(jiǎn)單講是HTTP的安全版，是網(wǎng)景于1994年創(chuàng)建的。即HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細(xì)內(nèi)容就需要SSL。 它是一個(gè)URI scheme（抽象標(biāo)識(shí)符體系），句法類同 http:體系。用于安全的HTTP數(shù)據(jù)傳輸?？梢越鉀Q信任主機(jī)、通訊過(guò)程中的數(shù)據(jù)的泄密和被篡改等問(wèn)題。

這個(gè)系統(tǒng)的最初研發(fā)由網(wǎng)景公司(Netscape)進(jìn)行，并內(nèi)置于其瀏覽器Netscape Navigator中，提供了身份驗(yàn)證與加密通訊方法?，F(xiàn)在它被廣泛用于萬(wàn)維網(wǎng)上安全敏感的通訊，例如交易支付方面。